Почему sql запрос не видит буквы англ и рус?

Question

[Дима Долготер]

если пишу так 'SELECT * FROM user_spells' то выводит инфу отлично
но если я пишу так

'SELECT  * FROM user_spells WHERE user_login = '.$_SESSION["session_username"].'

то не выводит.

user_login это поле в базе, а $_SESSION["session_username"] это логин пользователя в текущей сессии. надо вытаскивать те строчки где user_login = '.$_SESSION["session_username"]

Но не выводит только если user_login это буква англ или рус., а вот если цифра, то ок.

Answer 1

[kafkiansky]

$username = $_SESSION['session_username'];
$stmt = $pdo->prepare('SELECT  * FROM user_spells WHERE user_login = ?');
$stmt->execute([$username]);

return $stmt->fetchAll();

Comments

[Дима Долготер]

спасибо. замудренно как-то)

[Евгений]

SpiderPigAndCat, это с защитой от иньекции) лучше сразу привыкайте к pdo и подготовленным запросам

[kafkiansky]

SpiderPigAndCat, ничего замудренного, обычный пдо. В вашем запросе sql-инъекции.

Answer 2

[Евгений]

попробуйте так:

$username = $_SESSION["session_username"];
"SELECT  * FROM user_spells WHERE user_login = '$username'";